Splunk搭建MC监控控制台
监视控制台是基于搜索的监视工具，可让您查看有关Splunk Enterprise部署的拓扑和性能的详细信息。监视控制台提供了预构建的仪表板，可让您查看部署的许多领域，包括搜索和索引性能，资源使用，许可证使用等。您可以使用监视控制台来跟踪从单实例（独立）部署到复杂的多站点索引器群集的所有类型的部署拓扑的状态。
监控控制台
可用的仪表板可深入了解部署或实例的以下区域
- 搜索性能和分布式搜索框架
- 索引性能
- 操作系统资源使用率
- Splunk应用键值存储性能
- 搜索头和索引器聚类
- 索引和卷使用
- 转发器连接和Splunk TCP性能
- HTTP事件收集器性能
- 和许可证使用情况。
配置监控控制台
监视控制台设置先决条件
-具有功能良好的Splunk Enterprise部署
多实例部署监视控制台设置步骤
设置集群标签
设置索引器集群标签
在索引集群主节点上执行如下命令
splunk edit cluster-config -cluster_label <CLUSTER LABEL>
设置搜索头集群标签
在任何集群成员上执行如下命令
splunk edit shcluster-config -shcluster_label <CLUSTER LABEL>
将实例添加至监控控制台
监视控制台是充当搜索头的Splunk Enterprise实例。它在其他实例上运行搜索以从这些实例中收集信息。但是，为了收集信息，您必须将这些实例添加为搜索头的搜索对等体。
无论服务器角色如何，都必须将要监视的每个实例作为搜索对等体添加到监视控制台，但作为索引器群集一部分的索引器除外。
要将Splunk Enterprise实例作为搜索对等添加到监视控制台，请执行以下操作：
- 登录到要在其上配置监视控制台的实例
- 在Splunk Web中，单击设置>分布式搜索>搜索对等方
- 点击新建
- 填写要求的字段，然后点击保存
- 对每个搜索头，部署服务器，许可证主服务器，非集群索引器和集群搜索头重复步骤3和4。不要添加群集索引器。如果要监视索引器群集，并且将监视控制台托管在群集主服务器以外的其他实例上，则必须将群集主服务器添加为搜索对等方，并且必须将监视控制台实例配置为该群集中的搜索头。
可选操作
将监视控制台实例配置为索引集群的搜索头
splunk edit cluster-config -mode searchhead -master_uri https://10.13.130.43:8089 -secret indexercluster
splunk restart
